搜索

[16729] 2021-04-30_IoT和OT设备中曝25个RCE漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-04-30_IoT和OT设备中曝25个RCE漏洞 I o T 和 O T 设 备 中 曝 2 5 个 R C E 漏 洞 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 4 - 3 0 这 2 5 个 安 全 漏 洞 被 统 称 为 B a d A l l o c ， 是 由 内 存 分 配 整 数 溢 出 （   I n t e g e r   O v e r f l o w ） 或 环 绕 错 误 （ W r a p a r o u n d ） 引 起 的 。 攻 击 者 可 以 利 用 这 些 漏 洞 导 致 系 统 奔 溃 ， 并 在 受 感 染 的 攻 击 者 可 以 利 用 这 些 漏 洞 导 致 系 统 奔 溃 ， 并 在 受 感 染 的 I o T 和 和 O T 系 统 上 远 程 执 行 恶 意 代 码 。 系 统 上 远 程 执 行 恶 意 代 码 。 M i c r o s o f t 的 研 究 人 员 在 多 个 实 时 操 作 系 统 （ R T O S ） 、 C 标 准 库 （ l i b c ） 实 现 和 嵌 入 式 软 件 开 发 工 具 包 （ S D K ） 里 被 广 泛 使 用 的 标 准 内 存 分 配 功 能 中 发 现 了 这 些 漏 洞 。 微 软 安 全 响 应 中 心 团 队 表 示 ： 作 为 物 联 网 设 备 和 嵌 入 式 软 件 的 一 部 分 ， 多 年 来 编 写 的 内 存 分 配 实 现 并 未 进 行 适 当 的 输 入 验 证 ， 导 致 攻 击 者 可 以 利 用 内 存 分 配 功 能 来 执 行 堆 溢 出 ， 从 而 在 目 标 设 备 上 执 行 恶 意 代 码 。 “   B a d A l l o c ” 示 例 如 下 ： 容 易 受 到 容 易 受 到 B a d A l l o c 攻 击 的 设 备 攻 击 的 设 备 易 受 B a d A l l o c 漏 洞 攻 击 的 I o T 和 O T 设 备 主 要 在 消 费 、 医 疗 和 工 业 网 络 上 。 受 影 响 的 设 备 完 整 列 表 如 下 ：
A m a z o n   F r e e R T O S   1 0 . 4 . 1 A p a c h e   N u t t x   O S   9 . 1 . 0 A R M   C M S I S - R T O S 2   2 . 1 . 3 之 前 的 版 本 A R M   M b e d   O S   6 . 3 . 0 A R M   m b e d - u a l l a o c   1 . 3 . 0 C e s a n t a   S o f t w a r e   M o n g o o s e   O S   v 2 . 1 7 . 0 e C o s C e n t r i c   e C o s P r o   R T O S   2 . 0 . 1 至 4 . 5 . 3 版 本 G o o g l e   C l o u d   I o T 设 备 S D K   1 . 0 . 2 L i n u x   Z e p h y r   R T O S   2 . 4 . 0 之 前 的 版 本 M e d i a   T e k   L i n k I t   S D K   4 . 6 . 1 之 前 的 版 本 M i c r i u m   O S   5 . 1 0 . 1 及 更 低 版 本 M i c r i u m   u C O S   I I   /   u C O S   I I I   1 . 3 9 . 0 及 更 低 版 本 N X P   M C U X p r e s s o   S D K   2 . 8 . 2 之 前 的 版 本 N X P   浦 M Q X   5 . 1 及 更 低 版 本 R e d h a t   n e w l i b   4 . 0 . 0 之 前 的 版 本 R I O T   O S   2 0 2 0 . 0 1 . 1 S a m s u n g   T i z e n   R T   R T O S   3 . 0 . G B B 之 前 的 版 本 T e n c e n t O S - t i n y   3 . 1 . 0 德 州 仪 器 （ T I ） C C 3 2 X X   4 . 4 0 . 0 0 . 0 7 之 前 的 版 本 德 州 仪 器 （ T I ） S i m p l e L i n k   M S P 4 3 2 E 4 X X 德 州 仪 器 （ T I ） S i m p l e L i n k - C C 1 3 X X   4 . 4 0 . 0 0 之 前 的 版 本 德 州 仪 器 （ T I ） S i m p l e L i n k - C C 2 6 X X   4 . 4 0 . 0 0 之 前 的 版 本 德 州 仪 器 （ T I ） S i m p l e L i n k - C C 3 2 X X   4 . 1 0 . 0 3 之 前 的 版 本 U c l i b c - N G   1 . 0 . 3 6 之 前 的 版 本 W i n d r i v e r   V x W o r k s   7 . 0 之 前 的 版 本 缓 解 措 施 缓 解 措 施 目 前 ， 漏 洞 已 经 报 告 给 了 C I S A 与 相 关 供 应 商 。 虽 然 暂 时 未 发 现 相 关 漏 洞 的 野 外 利 用 ， 但 为 了 降 低 利 用 风 险 ， C I S A 建 议 组 织 进 行 以 下 操 作 ： 应 用 可 用 的 供 应 商 更 新 。 减 少 所 有 控 制 系 统 设 备 及 其 系 统 的 网 络 暴 露 ， 并 确 保 不 能 从 I n t e r n e t 访 问 它 们 。 把 控 制 系 统 网 络 和 远 程 设 备 置 于 防 火 墙 之 后 ， 并 将 其 与 业 务 网 络 隔 离 。
需 要 远 程 访 问 时 ， 使 用 虚 拟 专 用 网 （ V P N ） 等 安 全 方 法 。 如 果 无 法 立 即 修 补 易 受 攻 击 的 设 备 ， M i c r o s o f t 建 议 ： 最 大 程 度 地 减 少 或 消 除 易 受 攻 击 的 设 备 在 互 联 网 上 的 暴 露 实 施 网 络 安 全 监 控 ， 检 测 危 害 的 行 为 指 标 ； 加 强 网 络 分 段 以 保 护 关 键 资 产 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理